Trezor grijpt in na ontdekking van gemanipuleerde Ledger-wallets

Trezor stopt samenwerking met meerdere verkopers

Trezor heeft aangekondigd dat verschillende wederverkopers vanaf 1 januari hun officiële verkoopstatus verliezen. Volgens commercieel directeur Danny Sanders heeft het bedrijf de betrokken partijen hierover geïnformeerd. Nieuwe leveringen aan deze verkopers zijn inmiddels stopgezet.

De beslissing volgt op berichten over gemanipuleerde Ledger-wallets die via externe verkopers bij klanten terechtkwamen. Trezor wil voorkomen dat vergelijkbare problemen ontstaan binnen zijn eigen distributienetwerk.

Volgens de fabrikant zijn er geen aanwijzingen dat criminelen Trezor-apparaten op dezelfde manier hebben aangepast. Toch ziet het bedrijf aanleiding om de controle over zijn verkoopkanalen aan te scherpen.

Criminelen plaatsten verborgen chips in Ledger-wallets

De maatregelen volgen op een opvallend beveiligingsincident bij Ledger. Het bedrijf bevestigde dat minstens één hardware wallet, afkomstig van een wederverkoper in Zuidoost-Azië, een ongeautoriseerd elektronisch onderdeel bevatte.

De betrokken verkoper, CryptoBilis, verkocht apparaten waarin criminelen verborgen hardware hadden aangebracht. Deze onderdelen konden informatie van het scherm onderscheppen en via een mobiel netwerk doorsturen naar aanvallers.

Voor gebruikers vormt dit een groot risico. Een hardware wallet bewaart de privésleutels van cryptomunten buiten een computer of smartphone. Daardoor zijn deze sleutels beter beschermd tegen veel vormen van digitale aanvallen.

Maar wanneer criminelen een apparaat fysiek aanpassen, kunnen ze die beveiliging mogelijk omzeilen.

Bij de Ledger-wallets richtten de aanvallers zich op de herstelzin, ook wel recovery phrase genoemd. Deze bestaat meestal uit 12 of 24 woorden waarmee gebruikers opnieuw toegang krijgen tot hun cryptowallet.

Wie deze woorden in handen krijgt, kan doorgaans ook de bijbehorende cryptomunten beheren. Daarom kan het uitlekken van een herstelzin direct tot grote financiële schade leiden.

Schade mogelijk opgelopen tot 86 miljoen dollar

Hoeveel geld gebruikers precies hebben verloren, is nog onduidelijk. Onafhankelijke blockchainonderzoekers schatten de mogelijke schade op 72 miljoen tot 86 miljoen dollar.

Ledger heeft deze bedragen niet bevestigd. Het bedrijf onderzoekt nog hoeveel apparaten zijn getroffen en hoeveel cryptovaluta daadwerkelijk zijn verdwenen.

Het incident heeft inmiddels gevolgen voor meerdere verkopers. CryptoBilis, dat ook als officiële Trezor-verkoper actief was, heeft de verkoop van hardware wallets tijdelijk stopgezet.

Ook elektronicaketen MediaMarkt heeft maatregelen genomen. Het moederbedrijf besloot alle Ledger-producten voorlopig uit fysieke winkels en webshops te verwijderen.

Waarom hardware wallets kwetsbaar kunnen zijn tijdens de verkoop

Het incident maakt duidelijk dat de veiligheid van een hardware wallet niet alleen afhangt van de technologie in het apparaat.

Ook de route van fabrikant naar consument speelt een belangrijke rol. Wanneer criminelen tijdens transport, opslag of verkoop toegang krijgen tot apparaten, kunnen ze proberen deze ongemerkt aan te passen.

Dit noemen beveiligingsspecialisten een supply-chain attack, oftewel een aanval via de toeleveringsketen.

Trezor controleert tijdens de installatie onder meer op vervalste apparaten en aangepaste firmware. Firmware is de software die rechtstreeks op de hardware wallet draait.

De aanval op Ledger werkte echter anders. De criminelen veranderden de software niet, maar plaatsten een extra elektronisch onderdeel dat informatie van het scherm kon lezen.

Daardoor kunnen gebruikelijke beveiligingscontroles dergelijke manipulaties mogelijk missen.

Volgens Trezor zijn er tot nu toe geen gevallen bekend waarbij criminelen deze specifieke aanvalsmethode succesvol op Trezor-apparaten hebben toegepast.

Wat betekent dit voor Nederlandse cryptobeleggers?

Voor Nederlandse cryptobeleggers onderstreept het incident hoe belangrijk de aankoop van een hardware wallet is.

Trezor adviseert gebruikers om hun apparaten rechtstreeks bij de fabrikant te bestellen. Ook is het verstandig om bij ontvangst de verpakking en eventuele beveiligingszegels te controleren.

Een intacte verpakking biedt overigens geen volledige garantie. Sommige fysieke aanpassingen zijn moeilijk te herkennen.

Voor beleggers met grotere cryptovermogens kan een multisignature wallet extra bescherming bieden. Bij zo’n wallet zijn meerdere digitale handtekeningen nodig om een transactie goed te keuren.

Je kunt bijvoorbeeld instellen dat twee van drie afzonderlijke apparaten toestemming moeten geven voordat iemand Bitcoin kan versturen. Wanneer één apparaat is gemanipuleerd, kan een aanvaller daarmee niet zelfstandig de cryptomunten verplaatsen.

Trezor adviseert daarbij om eventueel apparaten van verschillende fabrikanten te combineren.

Daarnaast blijft het belangrijk om een herstelzin nooit digitaal te delen of op een onbeveiligde locatie te bewaren.

Conclusie

Trezor beperkt zijn netwerk van officiële verkopers na de ontdekking van gemanipuleerde Ledger-wallets. Hoewel er geen aanwijzingen zijn dat Trezor-apparaten zijn getroffen, wil de fabrikant de risico’s binnen zijn distributieketen verkleinen.

De mogelijke schade van tientallen miljoenen dollars laat zien hoe groot de gevolgen van fysieke manipulatie kunnen zijn. Voor cryptobeleggers blijft het daarom belangrijk om hardware wallets via betrouwbare kanalen te kopen en hun herstelzin zorgvuldig te beschermen.

Veelgestelde vragen

Zijn Trezor-wallets ook getroffen door de aanval?

Volgens Trezor zijn er geen aanwijzingen dat criminelen zijn apparaten op dezelfde manier hebben gemanipuleerd. Het bedrijf neemt de maatregelen uit voorzorg.

Zijn Ledger-wallets nog veilig om te gebruiken?

Het incident betreft fysiek aangepaste apparaten die via een wederverkoper zijn verkocht. Dat betekent niet dat alle Ledger-wallets onveilig zijn. Wel is het belangrijk om apparaten via betrouwbare verkoopkanalen aan te schaffen en de officiële installatieprocedure te volgen.

Waar kun je het beste een hardware wallet kopen?

De veiligste keuze is doorgaans om rechtstreeks bij de fabrikant te bestellen. Controleer bij ontvangst het apparaat en gebruik uitsluitend de officiële software. Een nieuwe hardware wallet hoort je tijdens de installatie zelf een herstelzin te laten aanmaken. Gebruik nooit een vooraf meegeleverde herstelzin.